非常在線2020年4月23日消息 ?蘋果郵件應用被發(fā)現兩個漏洞，安全公司表示，這個漏洞可能已經令超過5億部iPhone易受黑客攻擊，而且iPad上也存在這個漏洞。蘋果已計劃推出補丁程序，并證實將通過完整更新修復漏洞。 據報道，發(fā)現該漏洞的是美國網絡安全公司ZecOps，該公司的研究人員稱，這兩個漏洞的變體甚至可以追溯到2012年發(fā)布的iOS 6身上，這意味著黑客已經利用它們對iPhone和iPad用戶進行了長達八年的攻擊。如果設備被感染，用戶甚至不知道他們正在被黑客攻擊。 第一個漏洞允許黑客通過發(fā)送消耗大量內存的電子郵件來感染iOS設備，它本身并不會給用戶帶來太大風險，只允許攻擊者泄露、修改或刪除電子郵件，還可以令黑客獲取Mail應用有權訪問的任何信息，包括私密消息。 第二個漏洞利用蘋果的MobileMail和Mailid進程來運行遠程代碼。與另一種內核攻擊(如無法打補丁的Checkm8漏洞)相結合，這個漏洞可能會允許攻擊者以超級用戶身份訪問特定目標設備。 ZecOps創(chuàng)始人兼CEO祖克·阿夫拉汗（Zuk Avraham）表示，黑客可以通過專門制作的電子郵件利用這些漏洞。當用戶通過iPhone或iPad打開郵件時，便會遭到攻擊。 另有安全研究院懷疑上述黑客技術只是一系列惡意程序的一部分，其余的都還沒被發(fā)現，而這些程序可能已讓黑客獲得完全的遠程訪問權限。蘋果公司拒絕就此置評。 蘋果安全專家、前美國國家安全局（NSA）研究員帕特里克·沃德爾（Patrick Wardle）則表示，這個發(fā)現“證實了一直以來被嚴格保守的一個秘密：資源充足的黑客可以悄無聲息地遠程感染打好了所有補丁的iOS設備”。